Mis muutub sel aastal teie kliendi küberturvalisuse küsimustikus?
Küberturvalisuse küsimustikud, mille ostjad saadavad oma tarnijatele, muutuvad kahel punktil. Esiteks muutuvad küsimused konkreetsemaks: üldiste jah/ei-küsimuste asemel turvalisuspoliitika kohta küsivad üha rohkem ostjad lühikest põhjendust või tõendusdokumenti iga teema kohta. Teiseks jõuavad need loendid laiemale ettevõtete rühmale, ka ettevõtetele, kes ei kuulu ise otse NIS2-direktiivi alla.
Põhjus on lihtne. Ettevõtted, kes kuuluvad direktiivi alla, peavad NIS2 teksti kohaselt vaatama ka oma tarnijate turvalisust. Nad kannavad selle edasi oma küsimustikutes ja nii jõuab küsimus ettevõteteni, kes asuvad kaugemal ahelas. See, kas see kehtib ka teie ettevõtte kohta, sõltub sellest, kes on teie kliendid ja mida nad teilt küsivad; parimal juhul küsige seda otse kliendilt või tehke kindlaks paari küsimusega, mis annavad teile kiiresti selguse.
Miks küsimused detailsemaks muutuvad
Euroopa NIS2-direktiiv kirjeldab kümmet abinõude kategooriat, millega peavad tegelema organisatsioonid, kes kuuluvad direktiivi alla, näiteks riskijuhtimine, juurdepääsupoliitika ja juhtumitega tegelemine. Ostjad, kes peavad vastutust kandma nende abinõude eest, saavad seda teha ainult siis, kui nad teavad ka seda, kuidas nende tarnijad nendega toimetavad. See selgitab, miks loendid, mis esitasid varem ühe laia küsimuse, esitavad nüüd iga abinõu kohta eraldi küsimuse, sageli palvega saata kaasa lühike tõendusdokument.
See nihe üldistest küsimustest konkreetsetele küsimustele abinõu kohta pole korrake tehtav kohandus. Ostjad kohandavad oma portaali ja vormingut vastavalt sellele, kui palju selgust nad ise saavad selle kohta, mida neilt oodatakse. Teie jaoks tarneajana tähendab see, et sama klient võib järgmisel aastal saata pisut erineva loendi, isegi kui teie ettevõttes endas midagi ei muutunud.
Kes sellele aastale sel aastal satub
Direktiiv ise on suunatud organisatsioonidele konkreetsetes sektorites ja teatud suurusest alates. See, kas ettevõte sellesse kuulub, on kirjeldatud direktiivis ja selle rakendavas rahvuslikku seaduses; see on juristiga või järelevalvajaga kontrollida, mitte midagi, mida saab pelgalt küsimustikust järeldada. Mis praktikas märgatav on: ka ettevõtted, kes ei kuulu ise direktiivi alla, saavad küsimusi edasi, sest nende klient peab seda tegema.
See kaskaadi-efekt on sel aastal peamine praktiline muutus. Paigaldusettevõte, kes hoolitseb tarkvara eest energiabigale või IT-teenusepakkuja, kes töötab haigla jaoks, võib saada detailsemat küsimustikku ilma selleta, et oma ettevõte ise direktiivi alla kuuliks. Kümnest abinõust ja nende täpsest tähendusest antakse üksikasjalik selgitus teadmiste baasis selgituse kohta teema kohta.
Mis veel ei ole kinnitatud
Direktiiv oli algselt pidi olema üle kantud liikmesriikide rahvuslikku õigusaktidesse oktoobris 2024. Hollandis käib see seadusandlik protsess veel, ja täpne vorm ja hetk, mil rahvuslik seadus täielikult kehtima hakkab, olid kirjutamise ajal veel lõplikult määratlemata. See tähendab, et täpsed kohustused organisatsioonidele, kes kuuluvad seaduse alla, ja nende tähtajad võivad nüüd veel muutuda. Praeguse seisu jaoks on direktiivi enda tekst ja järelevalvaja teave õige allikas, mitte küsimustik ega uudisartikkel.
Kuidas te sellega toimetate ilma igal aastal nullist alustamata
Kuna küsimused võivad iga ostja ja aasta lõikes veidi muutuda, aitab see, kui dokumenteerite alusinfo üks kord korralikult ja täidate sellest lähtuvalt iga uut nimekirja. See hoiab ära, et alustaksite iga uue küsimustikuga nullist, isegi kui küsimuste sõnastus on mullu teistsugune. Kuidas see praktikas toimib, on kirjeldatud lehel kust teave pärineb.
Kui teil on kahtlusi või teatud küsimus nimekirjas ei kehti teie ettevõttele, siis tuleks seda arutada otse ostjaga või nõustajaga. Sageli esitatud küsimuste loetelu seda tüüpi nimekirjade kohta leiate lehelt sageli esitatud küsimused küsimustike kohta.
Lõpetuseks
Selle aasta muutuse tuum ei ole uue kohustuse tekkimine, vaid olemasolevate kohustuste edasijuhtimine ahelas ja konkreetsem neist uurimine. Kui soovite kiiresti teada, kus teie ettevõte praegu seisab, tehke tasuta kiirdiagnostika või lugege teised teemad teadmusandmebaasist.